AntiFox üzerinden barındırılan sistemlerin AWS üretim sırlarına uzanan saldırılarda kullanıldığı aktarılıyor.
Kasım 12, 2026
Etiket: web shell
Yazı
PHP2Shell saldırısı 25 sunucuyu ele geçirdi
25 Ekim 2026’da gözlenen saldırıda bir saldırgan, PHP2Shell ile çekirdek ayrıcalık yükseltme açığını birlikte kullanarak 25 sunucuyu kök yetkisiyle ele…
Yazı
PHP2Shell taramaları sürüyor: Avrupa’da kamu kurumu hedefte
Araştırmacılar, zafiyetli bir PHP uygulaması üzerinden Avrupa’daki bir kamu kurumunu hedef alan saldırı girişimi tespit etti.
Yazı
Collabora CODE açığı, Nextcloud sunucularını arka kapıya dönüştürdü
Collabora’nın Nextcloud için sunduğu CODE uygulamasındaki kritik açık, bazı sunucularda web shell yerleştirilmesine ve uzaktan komut çalıştırmaya yol açtı.
Yazı
AhsayCBS açıklarına ikinci yama: web shell sonrası düzeltme
AhsayCBS’de geçen yıl ortaya çıkan CVE-2026-105133 ve CVE-2026-105134 açıkları, eksik yamalar nedeniyle yeniden kapatıldı.
Yazı
Citrix NetScaler istismarında süper kullanıcı ve CSS kılığında web shell
Citrix NetScaler cihazlarında CVE-2026-88771 istismarıyla süper kullanıcı açıldığı, ters kabuk ve web shell yerleştirildiği ortaya çıktı.
Yazı
Zimbra açığıyla web shell kurdular, kimlik verilerini topladılar
Zimbra sunucularını hedef alan saldırganlar, CVE-2026-73570 açığını kullanıp web shell kurdu, kimlik sırları ve posta verileri topladı.
Yazı
NetScaler açıkları root erişime döndü, WHIPSHOT ve SLAPSHOT sahada
Mandiant ve Google’ın izlediği NetScaler saldırılarında CVE-2026-88772 ve CVE-2026-88771 istismarıyla WHIPSHOT, SLAPSHOT devreye girdi.
Yazı
Oracle PeopleSoft açığı WAF’leri aşıp web shell saldırılarına açıldı
ShinyHunters bağlantılı UNC6240, Oracle PeopleSoft’taki CVE-2026-35273 açığını kullanarak WAF’i aştı, web shell yerleştirdi ve veri çaldı.
Yazı
WordPress yorum açığı, yöneticinin oturumunda RCE’ye dönebiliyor
WordPress’te CVE-2026-93485 olarak izlenen Comment2Shell açığı 7.1.1 sürümüyle kapatıldı.